1. Общие положения

1. Обработка персональных данных у Индивидуального предпринимателя Зинченко Натальи Валерьевны (ИП Зинченко Н.В.) выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются ИП Зинченко Н.В.
2. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
3. К субъектам персональных данных, персональные данные которых обрабатываются ИП Зинченко Н.В., в соответствии с настоящей Политикой   обработки персональных данных, далее именуемая «Политика», относятся:
1) Контрагенты и их представители;  
2) Клиенты;
3) Посетители на официальном сайте ИП Зинченко Н.В.   в информационно-телекоммуникационной сети «Интернет»;
4. Обработка персональных данных лиц, указанных в пункте 3 настоящей Политики,
в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г.
№ 152-ФЗ «О персональных данных» (далее — Федеральной закон «О персональных данных») осуществляется с согласия или   без согласия субъекта персональных данных   на обработку его персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на ИП Зинченко Н.В. функций, полномочий и обязанностей как оператора персональных данных, обработка персональных данных осуществляется для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном   производстве, обработка персональных данных осуществляется в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, при этом заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.

2. Цели, условия и порядок обработки персональных данных и Соответствующие им перечни обрабатываемых персональных данных

5. Персональные данные лиц, указанных в пункте 3 настоящей Политики, обрабатываются в целях продвижения товаров, работ, услуг на рынке, обеспечение соблюдения налогового законодательства.
6. В целях, указанных в пункте 5 настоящей Политики, обрабатываются следующие персональные данные лиц:
1) фамилия, имя, отчество (при наличии);
2) дата, месяц, год и место рождения;
2) пол;
3) адрес места регистрации (месту пребывания);
5) идентификационный номер налогоплательщика;
  6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
7) номер телефона и адрес электронной почты;
8) номер банковского счета;
9) должность;
10) мобильный телефон;
11) почтовый адрес;
12) место фактического проживания;
13) иные сведения, которые представлены контрагентом, представителем контрагента, клиентом и пользователем официального сайта ИП Зинченко Н.В. при обращении.
7. Согласие субъектов персональных данных оформляется в письменной форме либо дистанционным согласием при оформлении заказа по приобретению товара на сайте ИП Зинченко Н.В., если иное не установлено Федеральным законом «О персональных данных».
8. Обработка персональных данных субъектов персональных данных осуществляется ИП Зинченко Н.В., и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах

9. Обработка персональных данных в ИП Зинченко Н.В. осуществляется в следующих информационных системах:
1) Единая информационная система ИП Зинченко Н.В.;
10. Информация вносится как в автоматическом режиме при получении персональных данных из официального сайта ИП Зинченко Н.В. в информационно-телекоммуникационной сети «Интернет», так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
11. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.
12. Обмен персональными данными при их обработке в информационных системах персональных данных ИП Зинченко Н.В. осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующим организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона «О персональных данных».
13. Трансграничная передача персональных данных ИП Зинченко Н.В. не осуществляется.

4. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных

14. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и подлежат уничтожению при достижении целей обработки или по истечении сроков хранения, установленных законодательством РФ.  
15. Сроки хранения персональных данных в ИП Зинченко Н.В. определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N• 236.
16. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
17. Персональные данные подлежат уничтожению в следующих случаях:
- при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;
- при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
- при выявлении факта неправомерной обработки персональных данных;
- При отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных».
18. Ответственным за документооборот и архивирование, осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.
19. Boпpoc об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается руководителем ИП Зинченко Н.В..
20. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любое время. Отзыв осуществляется путём направления письменного уведомления оператору.
После получения уведомления об отзыве согласия оператор прекращает обработку персональных данных в течение 30 календарных дней, за исключением случаев, предусмотренных законодательством РФ.
21. На основании приказа руководителя ИП Зинченко Н.В. составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел. Акт о выделении к уничтожению документов подписывается подписывается и утверждается руководителем ИП Зинченко Н.В..
22. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

5. Рассмотрение запросов субъектов персональных данных или их представителей

23. Лица, указанные в пункте 3 настоящей Политики, имеют право на получение информации, касающейся обработки их персональных данных, в том числе:
1) подтверждение факта обработки персональных данных ИП Зинченко Н.В.;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые ИП Зинченко Н.В. способы обработки персональных данных;
4) наименование и место нахождения ИП Зинченко Н.В., сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ИП Зинченко Н.В. или на основании федерального закона,
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ИП Зинченко Н.В., если обработка поручена или будет поручена такому лицу;
9) информацию о способах исполнения ИП Зинченко Н.В. обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
10) иные   сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
24. Лица, указанные в пункте 3 настоящей Политики, вправе требовать от ИП Зинченко Н.В. уточнения их персональных данных, их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными   не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
25. Сведения, указанные в   настоящей Политике, должны быть предоставлены субъекту персональных данных ИП Зинченко Н.В. в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
26. Сведения, указанные в настоящей Политике, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом ИП Зинченко Н.В., осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения ИП Зинченко Н.В. запроса субъекта персональных данных или его представителя. Запрос должен содержать :
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения,   подтверждающие   участие   субъекта   персональных   данных
в отношениях с ИП Зинченко Н.В. либо подтверждающие факт обработки персональных данных ИП Зинченко Н.В.;
3) подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
27. В случае если сведения, указанные в настоящей Политике, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в ИП Зинченко Н.В. или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральном законом, принятым в соответствии с нормативно правовым актом или договором стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
28. Субъект персональных данных вправе обратиться повторно в ИП Зинченко Н.В. или направить ему повторный запрос в целях получения сведений, указанных настоящей Политике, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в настоящей Политике, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса
29. ИП Зинченко Н.В.   вправе отказать субъекту персональных данных в выполнении повторного запросы, не соответствующего условиям, предусмотренным настоящей Политике. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на ИП Зинченко Н.В..
30. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законное интересы третьих лиц.

6. Меры защиты персональных данных

31. Разработаны локальные акты, Политика обработки персональных данных, согласие субъекта персональных данных на обработку персональных данных, в том числе согласие субъекта персональных данных на распространение персональных данных, изданы приказы и иные документы.
32. Руководитель ИП Зинченко Н.В.- ответственный за организацию обработки персональных данных ведет непосредственно внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных».
33. Для обеспечения безопасности персональных данных применяются программно-технические средства. Обеспечена сохранность носителей персональных данных и средств защиты информации.
34. Исключена возможность неконтролируемого проникновения и пребывания посторонних лиц в помещения, где ведется работа с персональными данными.
35. Средства обеспечения безопасности персональных данных:
1) электронная цифровая подпись;
2) используются антивирусные средства защиты информации;
3)идентификация и проверка подлинности пользователей при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.
4) ограничен доступ посторонних лиц в помещение, предназначенное для обработки персональных данных.

7. Заключительные положения

36. Политика действует бессрочно до замены новой версией.
37. Все изменения в Политике   либо новая версия Политики размещаются в открытом доступе на официальном сайте сайта ИП Зинченко Н.В. в информационно-телекоммуникационной сети «Интернет».